Názor k článku Web server Nginx bez práv roota s pomocí systemd od Křišťan Surname - Však se od něj taky víc nechce. Na...

Však se od něj taky víc nechce. Na nginxu uzavíráte https, vlastní to privilegovaný tcp port, a maximálně servíruje pár statických souborů. Na všechno ostatní jsou aplikační servery, na které nginx provoz přesměrovává (proto "reverzní proxy").

Doby kdy server vystavený do internetu byl zároveň aplikační (ve stylu apache+mod_php) jsou už naštěstí pryč. Proces vystavený do internetu díky tomu neobsahuje prakticky žádná citlivá data.